Port informatie achterhalen?

[armageddon_2k1]

Misschien is dit wel een domme vraag, maar ik weet totaal niet op wat voor zoekwoorden ik moet zoeken.
Ik krijg als ik in IIS mijn webserver opstart de melding dat port 80 al in gebruik is. Dat vind ik vreemd, want in de firewall staat ie toch echt uit (in de router) en ik kan me geen programma herinneren die het gebruikt. Ook heb ik al veel vaker IIS gebruikt en dus is dit nieuw voor me.
Is er een programmaatje waarmee ik kan kijken welke processen of welk programma port 80 gebruikt?

[WPN]

download nmap en doe een portscan

[nsa1984]

port mon van sysinternals ?

[iH8]

ik gok dat je een backdoortje hebt waarop een shell draait. probeer er eens heen te telnetten etc. en probeer bv. eens een netstat.

[ Voor 15% gewijzigd door iH8 op 19-11-2005 13:42 ]

[Neus]

netstat -ao | findstr ":80"

Je ziet dan ook de ProcessID die je dan weer met ctrl-alt-delete in je process lijst kan opzoeken

[Verwijderd]

ja, dat heet apache.

[armageddon_2k1]

Wow, snelle reakties.
Nuja, ik ben erachter gekomen nu net (altijd nadat ik post ontdek ik iets), dat het Skype is )
Dit vind ik erg vreemd, waarom zouden ze port 80 moeten gebruiken?

@MiniMan: Hartstikke bedankt. Dat helpt.

Overigens moeten mensen nu niet met allemaal alternatieven aan gaan komen voor IIS Ik gebruik mijn computertje als lokaal servertje puur om php en mysql te editten. Als ik grootschaliger werk gebruik ik wel Apache.

[ Voor 42% gewijzigd door armageddon_2k1 op 19-11-2005 13:45 ]

[iH8]

Verwijderd schreef op zaterdag 19 november 2005 @ 13:42:
ja, dat heet apache.

grapjas. mijn apache wilde ook niet meer up met een melding in dezelfde strekking. toen stond er dus plots mooi een shell open op :80. had een update cacti gemist. meteen geexploit. hard gaat dat. fout was net 2 dagen bekend.

[Verwijderd]

> Ik gebruik mijn computertje als lokaal servertje puur om php en mysql te editten.

iis is ook best wel een alternatiefje


tip voor je: denk niet te grootschalig

[nsa1984]

armageddon_2k1 schreef op zaterdag 19 november 2005 @ 13:43:
Wow, snelle reakties.
Nuja, ik ben erachter gekomen nu net (altijd nadat ik post ontdek ik iets), dat het Skype is )
Dit vind ik erg vreemd, waarom zouden ze port 80 moeten gebruiken?

@MiniMan: Hartstikke bedankt. Dat helpt.

Overigens moeten mensen nu niet met allemaal alternatieven aan gaan komen voor IIS Ik gebruik mijn computertje als lokaal servertje puur om php en mysql te editten. Als ik grootschaliger werk gebruik ik wel Apache.

dacht dat skype net als sommige torrent clients, als de default poort niet beschikbaar is door natting ofzo overschakelen op poort 80.

dit omdat die meestal wel openstaat.

[Orion84]

inderdaad, die port zal skype wel pakken omdat die vaak bijv. ook in bedrijven wel open staat.

[Icey]

Ff een copy past:

Een veel gebruikt 'probleemprogramma' is skype, die wil graag poort 80 bezet houden. Open Skype en ga naar Acties>Instellingen. Vink daar de optie 'Gebruik poort 80 en 443 als alternatief voor inkomende verbindingen' UIT. Met dank aan Peter de Wit voor de how-to!